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BESCHRE1BUNG 



Die Erfindung betrifft ein Verfehren zur Sicherung eines Fahrzeuges gegen Dieb- 
stahl. Weiterhin betrifft die Erfindung eine Vonichtung zur Sicherung eines Fahr- 
zeugs gegen Diebstahl durch Mittel zur Umschaltung mindestens eines wesentlichen 
5 Betriebselementes des Fahrzeugs, wobei die Mittel zur Umschaltung mindestens 
eine Nutzungsberechtigungseinrichtung, mindestens eine Umschalteinriohtung zwi~ 
schen bestimmten Betriebszustanden des/der wesentlichen Betriebselemente(s) und 
Mittel zur Qbertragung der Berechtigungsinformation zwischen der Nuteungsberech- 
tigungseinrichtung und der Umschalteinrichtung airfweisen. 



$0 In der uberwlegenden Anzahl der heutigen Automobile sfnd bereits Wegfahrsperren 
installiert, wie sie beispielsweise in der GB 2279479 A, DE 9414476 und der DE 
19604206 beschrieben sind. Dtese Art der Wegfahrsperren lasst sfch jedoch bei- 
spielsweise bereits dadurch umgehen, dass der Unberechtigte das codierte Signal 
eines Transponders, der den Berechtlgten ausweist, empfangt und sp§ter selbst ent- 
15 sprechend einsetzen kann, urn slch zu identifizleren. Eine solche Wegfahrsperre ist 
deshalb leicht zu umgehen- 

Ein weiteres Sicherheitsproblem ist das sogenannte „car-napping", bei dem die be- 
rechtigte Person zusammen mit dem Fahrzeug gewaftsam dazu gebracht wird, den 
Unberechtigten die Nutzung des Fahrzeugs zu ermoglichen. 



Mit diesem Problem hat sich bereits die DE 4440975 beschafti^t, die eine Fnemdnut- 
zungs-Schuteeinrichtung fur ein Kraftfahrzeug mit einer Nutzungssteuerungs- 
Einrlchtung vorsieht, wobei eine fahrzeugexteme Sendeeinheit standig periodisch 
aufeinander folgende fahrzeugspezifische Nutzungssfgnale an die Nutzungs- 
Steuerung&einrichtung sendet urn die Nuteung des Fahrzeugs zu eriauben. 

25 Diese Art der Sicherung weist aber weiterhin signifikante Nachteile auf. Beispielswei- 
se ist die Einschaltung eirier zusatzlichen ZertifizierungssteHe, wie beispielsweise der 
Poifeei oder der Fahrzeughersteller notwendig, um einen sicheren Betrieb des Sys- 
tems zu ermoglichen. Dadurch werden auch zusatdlche Kosten verursacht. K 
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Weiterhin ist das System in den jeweiligen Nutzungszeiten und dem jewefligen Nut- 
zungsgebiet beschrankt bzw. nicht beliebig einstellbar und daher unflexibel. 

DarOber hinaus ist es bei dieser Fremdnutzungs-Schutzeinrichtung moglich, durch 
n car-napp(ng w von dem Berechtigten die Nutzungs-Steuerungseinrichtung, beispiels- 
weise ein Mobiltelefon, gewaltsam In dessen Besitz zu bringen und dadurch das Sys- 
tem zumindest zeitweise zu umgehen. 

Aufgabe der Erfindung Ist es daher, ein flexibles, auf da$ SicherheitsbedGrfhis der 
Fahrzeughalter anpassbares Verfahren und eine Vorrichtung zur Durchfuhrung die- 
ses Verfahrens vorzusehen, die dennoch eine extrem hohe Wirksamkeit gegen 
10 Diebstahl aufweisen. 



Diese Aufgabe wird erfindungsgemSB durch ein Verfahren gelOst, bei dem mindes- 
tens ein wesentliches Betriebselement des Fahrzeuges zwlschen drei Betriebszu- 
standen A, B und C schaltbar ist und gemali den folgenden Sohritten zwischen die- 
sen Betriebszustanden geschalten wird: 

15 a. Die wesentiichen Betriebselemente werden durch eine externe, von dem Fahr- 
zeug unabhangige Nutzungsberechtigungseinrichtung uber Mittei zur Ubertra- 
gung der Berechtigungsinformation in einen im wesentiichen uneingeschrankt be- 
triebsbereiten Betriebszustand A geschate^ 

b. Mindestens ein wesentliches Betriebselement wind von einer ereignis&bhangigen 
Schaltung durch mindestens ein Ereignis in einen fur eine Zeitdauer betriebsbe- 
reiten Betrlebszustand B geschalten, wobei die Zeitdauer von vordefinierten Be- 
triebsparametem abhangig ist; 

c. Entwedef wird mindestens ein wesentliches Betriebselement des Fahrzeuges 
nach Ablauf der Zeitdauer zum Au&er-Betrieb-Setzen des Fahrzeuges in einen 

25 nicht betriebsbereiten oder eingeschtankt betriebsbereiten Betriebszustand C ge- 
schalten oder die wesentiichen Betriebselemente wenden vor Ablauf der Zeitdau- 
er mittels der Nutzungsberechtlgungseinrichtung fiber Mittei zur Obertragung der 
Berechtigungsinfbrmation in den betriebsbereiten Betriebszustand A gemaB Ver- 
fahrensschritt a) geschalten. 
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Weiterhin wird diese Aufgabe auch durch die erfindungsgemafce Vorrichtung gelost, 
die vorsleht, dass das/die weaentllche(n) Betriebselement(e) zwischen drei Betriebs- 
• zustanden A, B und C schaltbar ist/sind, wobei Betriebszustand A einen im wesentli- 
chen unbeschrankten Betrieb des/der wesentlichen Betriebselemente(s) zulasst, Be- 
5 triebszustand B einen zeitlich durch Betriebsparameter auf eine Zeitdauer be- 

schrankten Betrieb des/der wesentlichen Betriebselemente(s) zulasst und Betriebs- 
zustand C die Sperrung des/der wesentlichen Betriebselemente(s) bewirkt, wobei die 
Umschalteinrichtung uber mindestens eine Wirkverbindung mit jeweils mindestens 
einem Mittel zur Erkennung eines Umschaltereignisses verbunden 1st. 

10 Durch den Einbau einer solchen Vorrichtung. die nach dem oben beschriebenen Ver- 
fahren funktloniert, wird der Diebstahl eines Autos, das durch das voriiegende Ver- 

^ fahren oder die Vorrichtung gesichert ist, unrentabel und damit uninteressant. Das 
Fahrzeug kann vom Fahrzeughaiter unter normalen Bedingungen betrieben werden, 
wenn die an das obige Verfahren oder die obige Vorrichtung angeschlossenen we- 

1 5 sentlichen Betriebselemente des Fahrzeugs im genannten Betriebszustand A slnd. 
Abhangig von einem Ereignis wird mindestens ein wesentliches Betriebselement des 
Fahrzeugs in einen Betriebszustand B geschalteL Als Ereignisse sollten solche ge- 
wahlt warden, die in regelmafiigen Abstanden bei der Benutzung eines Fahrzeugs 
oder insbesondere bei einem DiebstahJ eines Fahrzeugs auftreten. In dem Betriebs- 

20 zustand B ist das Fahrzeug nur noch fur eine bestimmte Zeitdauer betriebsfahig, da 
mindestens ein wesentliches Betriebselement nach Abiauf dieser Zeitdauer aufier 
Betrieb gesetzt wird und damit das Fahrzeug nicht mehr betrieben werden kann. 

• Im Rahmen der Erfindung ist auch vorgesehen, dass die Abschaltung des wesentli- 
chen Betriebselements altemativ mr volligen Aufterbetriebsetzung nur einen einge- 
25 schrankten Betrieb ermoglicht, d;h. es soil In gewissem Umfang ein Nbtbetrieb mog- 
lich sein. Beispielsweise konnen dabei Fahrerassistenzsysteme ausgeschaltet sein 
oder die Nolblinkanlage eingeschattet werden. Auch Bremsassistent, Abstandskon- 
trolle, Tempomat etc. konnen je nach Kombinatton einen eingeschrankten Notbetrieb 
erlauben, z.B. wenn nach Abklemmen der Netzversorgung zum ZurOcksetzen des 
30 Systems erst eine OberfOhrungsfahrt aus dem Ausland ins Inland notwendig sein 
sollte. 
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Urn nun das Fahrzeug wahrend der Zeitdauer, in'der das wesentliche Betriebsele- 
ment in dem Betriebszustand B 1st, wieder in den uneingeschrankt betriebsbereiten 
Betriebszustand zurttckzuschalten, ist es erforderlich, dass der Fahrzeughalter sich 
an einervon dem Fahrzeug unabhangigen. extemen Nutzungsberechtigungs- 
5 Einrichtung als Berechtigter verifiziert und diese Berechtigungsinformation an das 
Fahrzeug iibertragen wird. Das Fahrzeug wird daraufhin wieder In den Betriebszu- 
stand A geschaltet. 

In vorteilhafterWeise ist in einer AusgestaKung der Erfindung vorgesehen, dass als 
Mittel zur Obertragung der Berechtigungsinformation von der Nutzungsberechti- 
1 0 gungs-Einrichtung ein FahrzeugschiQssel verwendet wird, durch den die Berechti- 
gungsinformation, vorzugsweise verschlusselt, zu einer Umschaltelnrichtung uber- 
tragen wird, die im Falle der Berechtigung das wesentliche Betriebselement des 
Fahrzeugs in den Betriebszustand A umschartet und dass anschlieBend die Berech- 
tigungsinformation in dem FahrzeugschiQssel geldscht wird. Da sich die Nutzungsbe- 
15 rechtigungs-Einrichtung auRerhalb des Fahrzeugs befindet, kann ein Dieb. der nicht 
Im Besltz dieser Nutzungsberechtigungs-Einrichtung ist, nach Abla'uf der o.g. Zeit- 
dauer das Fahrzeug nicht mehr in Betrieb setzen. Dadurch, dass die Berechtigungs- 
information aus dem FahrzeugschiQssel gelSscht wird, kanri das Umschalten in den 
Betriebszustand A mit dem FahrzeugschiQssel jewells nur elnmal erfblgen, 

20 Durch die Maftnahme, dass bei falscher Berechtigungsinformation mindestens ein 
wesentliches Betriebselement in den Betriebszustand C umgeschaltet wird, wird 
durch einen misslungenen Berechtigungsversuch des Dlebs das Fahrzeug sofort 
fahruntauglich, wodurch eine Wiederherstellung der Fahrtauglichkeit durch bei- 
spielsweise eine Zertifizierungsstelle oder den Fahrzeughersteller erfolgen muss. 

i 

25 WeHerhin ist in einer vorteilhaften AusfQhrungsform der Erfindung vorgesehen, dass 
das/die wesentliche(n) Betriebselement(e) nach Ablauf der Zeitdauer selbstandig in 
den Betriebszustand C geschaltet werden. Durch diese Ma&nahme wird ein Umge- 
hen der Vorrichtung oder des Verfahrens zur Sicherung des Fahrzeugs gegen Dieb- 
stahl auch dann verhindert, wenn der Dieb das/die wesentlichen(n) Betriebsele- 

30 ment(e) austauschen wurde. Da beispielsweise ein Steuergerat als wesentliches Be- 
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triebselement In Frage kommt, 1st dleser Austausch umstSndlich und teuer. Diebstahl 
wlrd dadurch unrentabei. 

Werterhin wird die Sicherheit des Verfahrens durch die Ma&nahme erhoht, dass die 
Zeitdauer auf ein Maximum beschrankt wird, indem ein Zahlerfur die Zeitdauer eine 
5 maximaie Stellenzahl aufvveist. Dadurch kann selbst durch einen Eingriff in das w£- 
sentliche Betriebselement die Zeitdauer nicht auf einen beliebig. hohen Wert gesetzt 
werden und mQsste daher immer wieder neu manipultert werden. Ein Verkauf an 
, Dritte i$t dadurch wlrtschaftlich nicht vertretbar. 

In einer weiteren AusfQhrungsform der Erfindung ist das Verfahren dadurch verbes- 
JO sert worden, dass sowohl das Fahrzeug als auch die Nutzungsberechtigungs- 

Einrichtung vor der ersten Inbetriebnahme durch einen Berechtigungscode einmal 
individuallsfert werden. Durch diese Maftnahme wird auch ein Austausch mehrerer 
wesentiicher Betrfebselemente des Fahrxeugs die Sicherheitsvorrichtung und das 
Sicherheitsverfahren nicht uberwinden, da eine Berechtigungs-lnformation nur von 
15 dem zusammen mit der Nutzungsberechtlgungs-Einrichtung verkauften und individu-> 
alisierten Fahrzeug moglich ist Dies kann Z.B. durch Eingabe eines PIN-Codes, den 
nur der Fahizeughaiter kennt, und einen entsprechenden VerschlDsselungsalgorith- 
museriblgen. 

In einer weiteren AusfQhrungsform der Erfindung ist vorgesehen, dass die Betriebs- 
20 parameter an der Nutzungsberechtigungs-Einrifchtung eingestelft werden konnen. Die 
Zeitdauer, fQr welche das Fahrzeug fm Betriebszustand B noch betriebeft werden 
kann, hangt wesentlich von diesen Parametern ab. Der Nutzer kann auf diese Weise 
selbst entscheiden, wie lange er im Falle des Umschaltens von Betriebszustand A 
auf Betriebszustand B Zeit haben m6chte, um eine Ruckstellung in den Betriebszu- 
25 stand A durchfuhren zu konnen. Die sinnvollen Vorgaben des Werks konnen auf die^ 
se Weise an die Gewohnheiten Oder Bedurfnisse jedes elnzelnen Fahrzeughalters 
angepasst werden. Es ist auch denkbar, dass fur verschiedene Benutzer Benutzer- 
profile in der Nutzungsberechtigungs-Einrichtung gespeichert sind, die wiederum mit 
verschiedenen Betriebsparametem hinterlegt sind. Soiche Betriebsparameter konnen 
30 beispielsweise eine Zeitspanne, eine Kilometerentfernung, die Anzabl der Anlassvor- 
gange, die Haufigkeit des Offhens der Tune oder die Haufigkeit des Einschattens des 
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Radios sein. Weitere messbare, immer wleder kehrende Betriebsparameter sind e- 
benfalls denkbar. Um zu gewihrleisten, dass die Nutzungsberechtigungs-Einrichtung 
nur von berechtigten Personen genutzt wird, ist es in einer welteren Ausgestaltung 
der Erfindung vorgesehen. dass die Nutzungsberechtigungs-Einrichtung Mittel zur 
Berechtigungsabfrage aufweist Auf diese Art und Weise wird an der Nutzungsbe- 
rechtigungs-Einrichtung sichergestellt, dass die Betriebsparameter nur von einer be- 
rechtigten Person geandert werden konnen und die Berechtigungsirrformation an das 
Fahrzeug iibertragen werden kann. Ein solches Mittel zur Berechtigungsabfrage 
kann beispielsweise eine biometrische Berechtigungsabfrage, eine Berechtigungsab- 
frage mittels Chipkarte oder mrttels des ErsatzschlQssels und/oder WerkstattschlUs- 
sels sein, die an der Nutzungsberechtigungseinrichtung vorgesehen sind. Es sind 
naturiich weitere, dem Fachmann bekannte Berechtigungsabfragen, wie z.B. die Ein- 
gabe einer Zahlenkombination denkbar. 

In einer weiteren verbesserten Ausfuhrungsform der Erfindung ist vorgesehen, dass 
die Ereignisse. die die Umschaltung des Betriebszustands des wesentlichen Be- 
triebselements des Fahrzeugs auslSsen, von der Nutzungsberechtigungs-Einrichtung 
ausgewahlt werden. Diesfuhrtzu einer weiteren Individualisierung und Erschweren 
der Umgehung der Sicherhe'rtseinrichtung durch einen Dieb. Der Fahrzeughalter 
kann bestlmmen, welche Ereignisse das Umschalten des Betriebszustands A in deh 
Betriebszustand B bewirken. Davon abhlngig kann es wiederum sein. welches we- 
sentiiche Betriebselement aulier Betrieb gesetzt wird, wenn die bestimmten Ereig- 
nisse mit einem bestimmten wesentlichen Betriebselement verknupft sind und ledig- 
lich dieses in den Betriebszustand B versetzen. Dadurch kann auch je nach Art des 
Ereignisses, das das Umschalten ausl8st, eine kleinere oder groBere Zeitdauer fiir 
die ReaktMerung vorgegeben werden." 

Die erfindungsgemalie Vorrichtung wird dadurch verbessert, dass das Mittel zum 
Erkennen eines Umschaltereignisses ein im Fahrzeug angeordneter Betatigungs- 
scharter ist. Der Betatigungsschalter kann beispielsweise im Armaturenbrett des 
Fahrzeugs oder in der Fahrertur integriert sein. Dieser kann auch spontan im Falle 
30 eines Diebstahls in Form des immer moderner werdenden „car-nappings" noch direkt 
ausgelost werden. Der Dieb kann zunachst das Auto fortbewegen und den Fahr- 
zeughalter freilassen. Da die Immobilisierung des Fahrzeuges wahrend der Fahrt 
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eine Gefahrdung anderer Verkehrsteilnehmer mit sich bringt, erfolgt die Speming 
des Fahrzeuges bei nachster Gelegenheit, beispielsweise beim nachsten Anlaesvor- 
gang. 

Als weitere Ausgestaltung der Erfindung ist vorgesehen, dass das Mittel zum Erken- 
5 nen eines Umschaltereignisses einen Sensor fpr das Betatigen einer Offnung des 
Fahrzeugs und einen Verriegelungssensor zum Erkennen des Verriegelungszu- 
stands des Fahrzeugs aufweist. Bei der Offnung kann es sich beispielsweise urn die 
Tur, Motprhaube, Deckel oder Kofferraum des Fahrzeugs handeln. Ein Umschalten 
- des Betriebszustands erfolgt jedoch lediglich in dem Fall, wenn das Fahrzeug verrie- 
1 0 gelt ist und dennpch elne Offnung des Fahrzeugs erfolgt. Auch in diesem Fall ist es 
ratsam, die Zertdauer des Umschaltens relativ kurz festzulegen. 

Als weitere Mittel zum Erkennen eines Umschaltereignisses sind In vorteilhafter Aus- 
gestaltung der Erfindung ein lnnenraumuberwachungssensor, ein Sensor zur Erken- 
nung des Anhebens des Fahrzeugs, oder eine Schaltung zur Erkennung der Wieder- 
1 5 kehr der Spannung von einer Energiequelle des Fahrzeugs vorgesehen. Weiterhin ist 
ein Sensor zum Erkennen des Anschlusses von Diagnosemitteln an dafur vorgese- 
henen Steckern des Fahrzeugs vorgesehen. In noch einer welteren Ausgestaltung 
der Erfindung ist vorgesehen, dass das Mittel zum Erkertnen eines Umschaltereig- 
nisses einen Sensor zum Erkennen des Oberdeckens oder auch des Entfernens des 
20 Kennzeichens des Fahrzeugs beinhaltet. Dieser Sensor kann als Kapazitats- 

Messungssensor oder als Dickenmessungssensor ausgestaltet sein. Da$ Entfernen 
des Kennzeichens kSnnte Qber einen Naherungsschalter gelost sein, der anspricht, 
sobald das Kennzeichen entfemt wird. Weiterhin kann als Ereignis ein gerufenes 
Wort dienen, wenn als Mittel zur Erkennung eines Umschaltereignisses Mittel zur. 
25 Spracherkennung vorgesehen werden. 



Die vorgenannteri Mittel zum Erkennen eines Umschaltereignisses konnen sowohl 
. einzeln als auch in Kombination eingesetzt werden, urn ein Umschalten des Be- " 
triebszustands von Betriebszustand A nach Betriebszustand B auszulosen. Auch ist 
. es mfiglich, die Mittel zur Erkennung des Umschaltereignisses Jewells einem be- 
30 stimmten wesentlichen Betriebselement oder mehreren wesentlichen Betriebsele- 
meriten des Fahrzeugs zuzuordnen. Um die Zuordnung fur den Dieb nicht nachvoli- 
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ziehbar zu gestalten, ist es durch die vorfiegende Erfindung moglich, die Zuordnung 
der Mittel zur Erkennung eines Umschaltereignisses zum Umschalten von bestlmnv 
ten wesentlichen Betriebselementen des Fahrzeugs durch den Fahrzeughatter an 
der Nutzungsberechtigungs-Einrichtung einstellen zu lassen. 

Da die meisten dieser Mittel zur Erkennung des Umschaltereignisses bereit$ in den 
Fahrzeugen vorhanden sind, brauchen die jeweiligen Sensoren nur noch mit der 
Umschalteinrichtung verbunden werden, um den Eintritt des Ereignisses an die Um- 
schalteinrichtung zu Qbermitteln. 

Ate Mittel zum Erkennen eines Umschaitereignisses sind in einer weiteren vorteilhaf- 
10 ten Ausfuhrungsform Mittel zum Bestlmmen der Position und eine Datenbank mit 
Gebieten erhdhter Diebstahlgefahrdung vorgesehen, um beim Befahren eines sol- 
chen Gebietes ein Umschalten von dem Betriebszustand A in den Betriebszustand B 
auszulosen. Auf diese Art und Weise wird dem Benutzer die Entscheidung abge- 
nqmmen, ob erdle Sicherheit des Systems in besondens diebstahlgefabrdeten Ge- 
15 bieten erhoht. Die Bedienung wird durch diese MaBnahme zudern wesentlich verein- 
facht. 

. In einer weiteren vorteilhaften Ausgestaitung der Erfindung ist vorgesehen, dass 
mindestens eines der wesentlichen' Betriebselemente uber eine VVirkverbindung mit 
einem in eirier Flussjgkeitsleftung eines wesentlichen Betriebsaggregates angeord- 
20 neten Spenventil verbunden ist, wobel das Sperrventil eine Codierung beinhaltet, die 
von dem wesentlichen Betriebselement uber die Wirkverbindung verifizlerbar ist 
Durch ein solches Zusatzelement, das beispielsweise im Motorbiock oder an ande- 
ren nur unter erhohtem Aufwand zuganglichen Stellen angeoridnet sein kann, wird 
das Fahrzeug noch besser vor Dieben geschQtzt, die beispielsweise eine oder meh- 
25 rere der ansonsten mehr oder weniger zuganglichen wesentlichen Betriebselemente 
austauschen oder urhgehen kfinnten. Ein Ausbau des Motorblocks macht einen sol- 
chen Diebstahl jedoch wirtschaftiich unnentabel. 

Unter Betriebsaggregat sind der Motor und/oder das Getriebe zu verstehen- 
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Eine Alternative dazu besteht darin, dass der Motbrblock selbst das wesentliche Be-, 
triebselement 1st und damit auch keine Leitung zwischen dem wesentlichen Be- 
triebselement und dem Motorblock. erforderlich 1st. 

Urn die Freischaltung flexibler zu gestalten, 1st vorgesehen, dass die Vorricritung Mit- 
5 tel zur Obertragung der Berechtigungsinformation von der Nutzungsberechtigungs- 
einrichtung zur Umschalteinrichtung aus grofterer Entfemung aufweist. Durch diese 
MaRnahme ist es auch dann moglich, das Fahrzeug wieder In Betriebszustand A zu 
versetzen, wenn sich der rechtmafcige Besitzerweit von Zuhause und damit weit von 
der Nutzungsberechtigungseinrichtung befindet Zur Sicherstellung dieser Mittei ge- 
1 o gen Manipulation kann die Kommunikatlon auf einer iiblichen Verschlusselung basie- 
reri. ' 

Es ist in Weiterbildung der Erfindung vorgesehen, dass die Mittei zur Obertragung 
der Berechtigungsirrforrnation mindestens eine Kommunikationseinrichtung, eine 
Eingabeeinrichtung und eine Ausgabeeinriohtung aufweist, die Gber einen Adapter 
1S die Berechtigungsinformation an die Umschalteinrichtung ubertragt Die Kommunika- 
tionseinrichtung kann eine Internetverbindung, eine eMail-Verbindung oder eine Te- 
lefonverbindung, insbesondere mobile Telefonverbindung sein, die die Verbindung 
zwischen dem Adapter und der Nutzungsberechtigungseinrichtung (3) herstellt. Hier- 
zu kann beispielsweise eln Adapter eingesetzt werden, der den Fahrzeugscblussel 
20 aufnimmt und diesen mit den passenden Parametern fur die Betriebszustande B der 
wesentlichen Betriebselemente speist und dariiber hinaus den richtigen, ggf. noch 
mit elnem Algorithmus veranderten Code Gbermitlelt. 



• 



Als Eingabeeinrichtung zur Bedienung kann eine Tastatur in Frage kommen. Eine 
weitere Moglichkeit besteht in der biometrischen Verschlusselung des Zugangs zu 
25 dem Adapter. « 

Die Ausgabeeinriohtung ubertragt die informationen mittels eines-Anschlusses an die 
Umschalteinrichtung. Der AnschluB kann an einem allgemeinen AnschluB des Fahr- 
zeuges, beispielsweise USB, Infrarot oder Bluetooth erfolgen. Auch ist die verschlQs- 
selte Obertragung Gber den Fahrzeugschlussel moglich. 
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Weiterhin erlelchtert der Adapter, dass die Nutzungsberchtigungseinrichtung a!s her- 
kommlicher PC - mit einem AnschluB wie oben genannt ausgerustet- ausgebiidet 
werden kann. 



Um beispielsweise fur Werkstatten oder Autovermietungen in vorteilbafler Weise ei- 
5 ne noch sicherere Ausgestaltung des gattungsgemaBen Gegenstandes zu errnogli- 
chen, 1st vongesehen, dass das/dfe wesentliche(n) Betriebselement(e) zwischen zwei 
Betriebszustanden B und C schaltbar ist/sind, wobei Betriebszustand B einen zeltlich 
durch Betriebsparameter P auf eine Zeitdauer Z beschrankten Betrieb des/der we- 
sentlichen Betriebselemente(s) zuiasst und Betriebszustand C die Sperrung des/der 
10 wesentlichen Betriebselemente(s) bewirkt, wobei die Umschalteinriphtung uber min- 
destens eine Wirkverbindung mit jeweils mlndestens einem Mittel zur Erkennung ei- 
nes Umschaltereignisses verbunden 1st Diese Ausgestaltung der Erfindung ist be- 
sonders vorteilhaft in Kombination mtt der Moglichkeit zur Obertragung der Benechti- 
gungsinfbrmation von der Nutzungsberechtigungseinrichtung zur Umschaltelnrich- 
15 tung aus groBerer Entfernung. Dadurch kann eine sehr flexible Gestaltuhg der Ver- 
mietungen von Fahrzeugen stattfinden, die gleichzeitig eine gute Kontrolle der Fahr- 
zeuge und eine Erhofuing des Schutzes gegen Dlebstahl mit sich bringt. Durch die 
flexible Gestaftung der Parameter P, die eine Umschaltung von derri Betriebszustand 
B In den Betriebszustand C bewirken, kann so auf die speaeilen Bedurfrilsse und 
20 Vermietungszeitraume elngegangen warden. 




25 



In weiteren Ausgestaltungen kSnnen die Sicherheit von Codeschlussel bzw. Code- 
karte weiter erhdht werden, wenn zusatzllch optische Merkrnale vorgesehen sind, die 
fOr das Individuelle Fahrzeug indivldueil sind, wie z.B. Fahrgestellnummer ggf. in ver- 
schlQssefter Form und oder Daten wie Tag und die Uhrzeit die angeben wann das 
Fahrzeug vom Band gefahren ist 



In die Codeschlussel bzw. Cbdekarte kdnnen auch nicht optische Sicherungen wie 
Metallstreifen usw. eingebracht werden. Auch wertere optische Sicherungselemente, 
die nur unter UV Licht sichtbar sind, und/ oder Hologramme hrnzugefugt werden. 



30 



Die PrOfung dieser Sicherungselemente erfoigt in alien jenen Geraten, die fur be- 
stimmte Vongange den Codeschlussel bzw. die Codekarte benutzen mussen. Solche 
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GerSte sind z.B. die Nutzungsberechtigungseinrichtung (NBE) f und GerSte in der 
Werkstatt bzw.' im Werk, die die Codekarte bzw. den Codeschliissel zur Fahrtfreiga- 
be und Oder zurn Anfertigen von Ersatzschlussein und Oder zurn Einspielen einer 
neuen Softwareversion benotigen. 

i 

5 Erst wenn die Priifung der Sicherungselemente positiv verlaufen ist, werden Code- 
schlOssel bzw. Codekarte von den Geraten fOr die weiteren Prozesse akzeptiert. 

D.h, die Anfertigung von Ersatzschlusseln und oder das Einspielen von neuer Soft- 
ware in die Steuergerate ist nur moglich, wenn der zurn Fahrzeug passende Code- 
schlOssel bzw. die zurn Fahrzeug passende Codekarte vorhanden und von den oben 
10 genannten Geraten akzeptiert ist 



Um die Steuergerate vor einem unbefugten Einspielen neuer Software zu schutzen, 
werden diese bei der ersten Inbetiiebhahme mit dem ^Abbild" des zu dem im Code- 
schlOssel bzw, in der Codekarte vortiandenen (individuellen Fahrzeugcodes) verse- 
hen. Dies wurde durch den Begriff Jndividualisieren" bereits erwahnt. 

15 Weiterhin kann das Werk ein Prufgefat bereithalten damit weitere Prufungen auf 
Echtheit des CodeschlQsseis bzw. der Codekarte erfolgen konnen, um mogliche Ko- 
pien zu erkennen. Solche wefteren PrQfungen konnen sein Dicke, Gewicht und ggf. 
auch Materiaibeschaffenheit und weitere dem Fachmann bekannte Echtheiteprufun- 
gen sein. Dies kann so genutzt werden, dass der Besitzer nur dann Anspruch auf 
0 Leistungen aus der Diebstahiversicherung hat, wenn es die original Codekarte bzw. 
den original CodeschlOssel vorweisen kann. 



In weiterer Ausgestaltung kann auch eine Anzahl von unterschiedlichen Komblnatio- 
nen von Sicherungselementen, die'bel Codeschiussel bzw. Codekarte des gleichen 
Fahrzeugtyp benutzt werden, eingesetzt werden. Dabei wird fQr jedes einzelne Fahr- 
25 zeug festgelegt, welche Sicherungselemente auf dem CodeschlOssel bzw. der Code- 
karte bei dem individuellen Fahrzeug zurn Einsatz kommen und gepruft werden mus- 
sen, und weiche nicht vorhanden sein dQrfen. 
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Ein organisierter Dlebstahl wird dann noch aufwandlger, da jetzt fur jedes Fahrzeug 
individual die Sicherheitskombination ermittelt und exakt kopiert werden muss. 

Beim Werk halt slch der Aufwand fur z.B. 1 0 Oder 50 verschiedene Komblnationen ' 
von Sichemeitsmerkmalen dagegen in Grenzen, weil bei z.B. 500.000 verkauften 
5 Fahrzeugen pro Version immer noch 10.000 bzw. 50.000 Exemplare des gleichen 
Typs gefertlgt werden konnen. 

Eine organls.erte Bande, die z.B. 500 Fahrzeuge entwendet, kame dagegen nur auf 
eine StGckzahl von 10 bzw. 50 pro Codekartenvariante. Die Kosten hierfQr waren 
entsprechend hoch. 

Mit dieser Methode soli verhindert - bzw. mit einem hohen Aufwand belegt - werden, 
dass ein Dleb ggf. unter Mithilfe des rechtmafcigen Besltzers Kopien anfertigt, um 
das Fahrzeug zu stehlen. . 

Die oben geschilderten Sicherungsma&nahmen bewirken folgendes: 

Um den Code aus Codekarte bzw. CodeschlQssel auszulesen, muli das Original zer- 
1 5 stdrt werden, Der Dleb muft dann zwei Kopien vom CodeschQssel bzw. von der Co- 
dekarte anferUgen. Eine fur das gestohlene Fahrzeug und einen fur den rechtmafti- 
gen Besitzer, weil dieser Codekarte bzw. CodeschlQssel bei der Versicherung vor- 
weisen muli, um Leistungen aus der Diebstahlversicherung zu erhalten. 

Mit der oben genannten Sicherungstechnik kann der Dieb aber fQr die Kopien von 
20 CodeschlQssel bzw. Codekarte keine preisgunstlgen Rbhlinge verwenden, er muss 
. zum einen die Sicherungsmerkmale nachahmen und aulierdem noch indlviduelle 
Fahrzeugdaten (s. oben) aufbrjngen. Damitwird der Aufwand fur eine Kopie insbe- 
sondere sehr hoch und der mit dem Dlebstahl beabsichtigte wirtschaftliche Nutzen 
wird erheblich oder ganz vemichtet. 
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In welterer Ausgestaltung kann der Codeschlussel bzw. die Codekarte so beschaffen 
sein, dass sie zwei Codes enthalt. Der erste Code ist nur fur die Kommunikation mit 
der Nutzungsberechtigungseinrichtung (NBE) nutzbar, 

Der zweite Code ist fur die Freigabefunktionen nutzbar. 



5 



» 



Steckt man die Codekarte bzw. den Codeschlussel nun in die NBE, so wird geprflft 
Ob der erste Code zur NBE passt. Ist dies der Fall, so wird der CodeschlQssel bzw. 
die Codekarte mit dem zweiten Code geladen, der wie oben beschrieben fur die , 
Frelgabe der Funktionen erforderlich ist. Dieser zweite Code wird jedoch nach ein- 
maliger Verwendung automatisch geloscht. 

Dies hat den Vorteil, dass der rechtmaliige Besitzer auch Codeschlussel bzw. Code- 
karte im Auto vergessen kann ohne, so dass dadurch bei einem Diebstahl der zweite 
Code (fur die Funktionsfreigabe) in die Hande des Diebes fallt. Urn an den zweiten 
Code zu gelangen, muBte der Dieb auch noch die beim Besitzer zu Hause beflndlt- 
che NBE in seinen Besitz bringen. 

1 5 Die Kombination aller dieser Varianten miteinander ergibt eine Vielzahl von Slcher- 
hertsstufen. 

Die Sicherheit kann vorteilhaft welter erhoht werden, wenn Schlussel und original 
Codekarte bzw. Codeschlussel immer zusammen benutzt werden mussen, wenn ein 
Zugang zur Software moglich sein soil. 

20 Zugang zu den Diagnosefunktionen, Reaktivierung der Software nach dem Abklem- 
men der Batterie d.h. immer dann wenn das.Fahrzeug stromlos war, muss die Soft- 
ware wieder mit Wife von Schlussel und Codekarte (bzw. CodeschlQssei) aktiviert 
werden. 

Die PKifung der Codekarte kann z.B. durch das Diagnosegerat in der Werkstatt und 
25 oder durch eine Zugangsberechtigungseinrichtung (ZBE) im Fahrzeug erfolgen. 
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Die Erfindung wird nachfolgend in einer bevorzugten AusfQhrungsform unter Bezugr 
1 nahme auf eine Zeichnung beschrieben, wobei weitere vortellhafte Einzelheiten den 
Figuren der Zeichnung zu entnehmen sind. FunktionsmaRig gleiche Telle sind dabei 
mit denselben Bezugszeichen versehen. 

5 Die Figuren der Zeichnung zeigen im Einzelnen: 

Figur 1 - ein Verfahrensschenna des erfindungsgem§fcen Verfahrens; 
Figur 2 - eine schematische Darsteilung einer AusfQhrungsform der erfindungsge- 
ma&en Vorrichtung 

Figur 3a und 3b - eine schematische Darsteilung von Ausfuhrungsformen der Nut- 
10 izungsberechtigungseinrichtung 

Figur 4 - eine schematische Darsteilung der SicherungsmaBnahme mittels Sperrven- 
m 

Im Folgenden wird die in den Figuren dargestellte AusfQhrung der Erfindung be- 
schrieben. 

1 5 In Figur 2 ist unten ein Fahrzeug 1 schematisch dargestellt, das mit der erfindungs- 
gemaBen Vorrichtung und dem Verfahren davor geschutzt werden soil, gestohien zu 
werden. Mindestens ein wesenttiches Betriebselement 2, des Fahrzeugs 1 , bei wel- 
chem es sich belspielsweise urn ein Steuergerat des Fahrzeugs 1 handelt, ist iiber 
mindestens eine Wirkverbindung 13 mit einer Umschalteinrichtung 4 verbunden. Die- 
20 se Umschalteinrichtung 4 kann die wesentlichen Betriebselemente 2j einzeln oder 
gemeinsam zwischen den BetriebszustSnden A, B und C umschalten: In einer Ab- 
wandlung der Ausgestaltung ist jedem wesentlichen Betriebselement 2, eine eigene 
Umschalteinrichtung 4 bzw. je eine Umschalteinrichtung 4 uber eine Wirkverbindung 
1 3 mit dem jeweiligen wesentlichen Betriebselement 2 t verbunden. Die Urnschaltein- 
25 richtung 4 kann sowohl ein eigenstandiges Gerat im Fahrzeug 1 , ais auch in ein we- 
sentliches oder mehrere wesentliche Betriebselemente 2 integrierte Schaltung oder 
eine in eine zentrale Prozessoreinhelt des Fahrzeugs 1 integrierte Schaltung sein. 

Die Umschalteinrichtung 4 oder in alternativer Ausgestaltung mehrere Umschaltein- 
richtungen 4 sind uber Wirkverbindungen 6 mit Mitteln zur Erkennung von Ereignis- 
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sen 20j verbunden, die an verschiedenen Stellen des Fahrzeugs 1 angeordnet sein 
konnen. 

Die Mittel zur Erkennung von, Umschaltereignissen 20, dienen dazu, der Umschalteln- 
richtung 4 bestimmte Ereignisse mitzuteilen, die wiederum die Umschalteinrichtung 4 
5 veranlassen, ein wesentllches Betriebselement 2j zu sperren. 

Die fblgenden Ereignisse kbnnen zum Auslosen der Umschaltung wesentliches Be- 
triebselement 2, in den Betriebszustand B durch die Umschalteinrichtung 4 fuhren: 

- Wartungsintervall des Fahrzeuges 1 ist abgelaufen 
- _ Wechseln des Kennzelchens 

- Oberdeckung des Kennzeichens 

- Manipulation am Fahrzeug 

- Wiederkehr der Spannung nach Ausbau der Batterie bzw. Abklemmen der 
Lichtmaschine 

- Bestimmte Anzahl von Tankfullungen 
15 - Gefahrene Kilometeranzahl 

- Bestimmte Anzahl der Betatigung einer Offnung des Fahrzeugs (Kofferraum, 
TQr, Motorhaube, Tankdeckel) 

- Driicken eines Betatigungsschalters im Innenraum 

- "Eindringen in den Innenraum bei abgeschlossenem Fahrzeug 
20 - Anheben des Fahrzeugs 

- Entfemen einer Slcherungsmutter am Rad 

- Entfemen von Felgen oder Bremsscheiben 

- Offhen von Deckeln fur das Nachfullen von Motorol bei Kflhlwasser, Getriebe- 
61 

25 - Offnen der Ablassschrauben fur Motorol, Getriebedl 

- Abklemmen etnzelner Steuergerate oder Abklemmen von Sensoren, die zum 
Erkennen der Ereignisse genutzt werden 

- Anschluss an Diagnoseinittel bzw. Benutzung eines Diagnoseterminals und 
Auslesen uber eine Datenleitung des Fahrzeugs (CAN, MOST usw.) 

30 - Llngere Stillstandszeit des Fahrzeugs 
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- Rufen eines bestimmten Worts, das mittels einer Spracherkennung erkannt 
wird 

- Austausch von Leuchtmitteln fur.die Fahrzeugbeleuchtung 

- Abnahme des Deckels der Motorhaube, der den Zugang zu ZOndkerzen, Mo- 
5 torsteuergerat und Zylihderkopfdichtung eriaubt. 

- Manipulation am Anlasser 

Die Ereignisse konnen sowohl elnzeln als auch in Kombination zum Auslosen der 
Umschaltung durch die Umschalteinrichtung 4 ftlhren. 

Weiterhin ist die Umschalteinrichtung 4 fiber Mittel zur Obertragung von Berechti- 
1 0 gungsinformationen mit einer Nutzungsberechtigungseinrichtung 3 verbunden. Diese 
Nutzungsberechtigungseinrichtung 3 ist zur ErtiBhung der Slcherheit in der vorlie- 
genden AusfGhrungsform auGerhalb des Fahrzeugs. vorzugswelse im Wohnhaus 
oder der Garage des Fahrzeughalters. angeordnet und dient zur Abfrage der Berech- 
tigung des Fahrzeughalters zum Fahren des jeweiltgen Fahrzeugs. Die Niitzungsbe- 
15 rechtigungseinrichtung 3 wird bel der Beschreibung der Figur 3 weiter unten naher 
beschrieben. 

Urn nun die von der Nutzungsberechtigungseinrichtung 3 erhaltene Berechtigungsin- 
formation an das Fahrzeug 1 bzw. an die Umschalteinrichtung 4 zu ubermitteln, wer- 
den als Mittel zur Obertragung der Berechtlgungsinformation 5 beispielsweise eine 
20 Funkverbindurig, eine Infrarotverbindung oder eine ganz nbrmale Steckerverbindung 
verwendet. Es ist weiterhin m6glich, die von der Nutzungsberechtigungseinrichtung 3 
stammende Information in dem FahrzeugschlQssel des Fahrzeugs 1 zu speichem 
und diese Information zur einmaligen Freischaltung und nach Verifizieren der Infor- 
mation im Fahrzeug 1 einzulesen. Das Einlesen kann beispielsweise uber das ZQnd- 
25 schloss des Fahrzeugs oder Qber eine selbstandige Einrichturig erfolgen. Nach Ein- 
lesen der Berechtigungsinformation und Verifizlerung derselben wird die Berechti- 
gungsinformation automatisch auf dem SchlQssel gelQscht. Urn eine Falschung der 
Berechtigungsinformation auszuschliefcen, findet bei dem Fahrzeug vor der ersten 
Inbetriebnahme eine Individualisierurig bzw. Personalisierung des Fahrzeugs 1, der 
. 30 wesentlichen Betriebselemente 2 f und der dazugehorigen Nutzungsberechtigungs- 
einrichtung 3 statt. Die von der Nutzungsberechtigungs-Einrichtung ubermittelte Be- 
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rechtjgungsinfbrrnation des Fahrers wird uber einen Algorithrhus jedes Mai wieder 
verandert. Ein Dieb kann also, falls er sich elnmal die Berechtigungsinformation be- 
schafft hat - sei es durch „car-napping" oder durch Dlebstahl des die Berechtigungs- 
intbrmation enthaltenden Schliissels - Jewells nur einmal die Berechtigung zum Fah- 
5 ren des Fahrzeugs erlangen. Sobald jedoch ein Umschaltereignis eintritt, kann der 
. Dieb nur noch eine begrenzte Zeit mlt dem Fahrzeug fahren. Danach muss die Frsi- 
schaltung des Fahrzeugs, bei dem sich ein wesentliches Betriebselement 2, In dem 
Betriebszustand C befindet, durch das Werk oder eine Zertifizlerungsstelle, bei- 
spielsweise der ADAC, erfolgen. . 

10 Eine weitere Wirkungsweise der Nutzungsberechtigungseinrichtung 3 in einer alter- 
native Variante funktioniert so, dass der Schliissel beim Starten automatisch die 
Nuteungsberechtigungseinrichtung 3 koritaktlert, beispielsweise uber eine Internet- 
verbindung des Fahrzeugs oder uber eine sonstige Gbertragungsverbindung - wie 
oben beschrieben. Bei dieser Ausgestaltung kann das die Umschaftung auslosendes 
1 5 Ereignis beispielsweise eine Manipulation an der e-mail-/lntemetanbindung des 

Fahrzeugs sein. Eine weitere M5glichkeit besteht darin, als Ereignis die Manipulation 
an der Antenne oder der uber einen bestimmten Zeitraum andauemde Ausfall der 
Antenna oder die Blockade der Antenne sein. Zur Umgehung dieser SicherheitslQcke 
kann als Antenne auch die Karosserie oder Telle der Karosserie genutzt werden. 

20 Die Vorrichtung kann naturlich auch mlt jeder anderen Sicherheitseinrichtung wie 
beispielsweise einer Wegfahrsperre komblnlert werden. Werterhin 1st die Kombinati- 
on mlt einer GPS-Einrichtung mSglich, Qber welch© eine Fem-lmmobilisierung des 
Fahrzeugs von der Nutzungsberechtigungseinrichtung 3 aus verfugt werden kann 
w oder e ine Umschaltung des Betriebszustands erfolgen kann. Zur weiteren Erhohung 
25 der Sicherheit ist es In einer Ausgestaltung der Erfindung moglich, dass das Fahr- 
zeug, wenn sich ein wesentliches Betriebselement 2, in dem Betriebszustand B be- 
findet, standig oder in bestimmten Zeitabstanden die Fahrzeugposition uber GPS 
und Mobiltelefon- bzw. Intemetanbindung an die Nutzungsberechtigungseinrichtung 
3 sendet oder an einen Zentralcomputer beim Werk oder bei einer Zertffizierungsstel- 
30 le. beispielsweise ADAC. Des weiteren konnte zur Lokalisierung des Fahrzeugs das 
derzeit von der Bundesregierung Installierte Lkw-Maut-Erfassungssystem benutzt 

werden- . 
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Als Mittel zur Ubertragung der Berechtigungsinformation 5 von der Nutzungsberech 
tigungseinrichtung 3 an das Fahrzeug 1 bzw. die Umschalteinrichtung 4 kann auch 
eine automafische Wirkverbindung bei der Einfahrt des Fahrzeugs in die Garage 
bzw. einen Carport oder Stellplatz uber Funk-, Kontakt- oder Infrarotverbindung oder 
eine optische Verbindung hergestellt werden. 

Weiterhin ist es als alternative Ausfuhrungsform moglich, die Nutzungsberechti- 
gungseinrichtung 3 im Fahrzeug zu integrieren. Eine Berechtigungsinformation wird 
erst dann an das Fahrzeug 1 ubermittelt, wenn beispielsweise eine Legitimation uber 
die verschiedenen Schlussel (9,10) und den Fahrzeugschlussel erfolgt. 

Auf diese Art und Weise. ist es in einer Ausfuhrungsform auch moglich, diese so aus- 
zugestalten, dass in dem Fall, dass ein wesentliches Betriebselement 2, des Fahr- 
zeugs in dem Betriebszustand C ist, eine Riickschaltung de,s wesentlichen Betriebs- 
elements 2, des Fahrzeugs mittels aller vier Schlussel in den Betriebszustand A er^ 
folgt. 

In Figur 1 ist schematisch ein Verfahren dargestellt, bei dem sich in Verfahrensschritt 
50 das Fahrzeug zunachst in einem betriebsbereiten Zustand befindet, in dem alle 
wesentlichen Betriebselemente 2, durch eine externe, von dem Fahrzeug unabhangi- 
go Nutzungsberechtigungseinrichtung 3 uber Mittel zur Ubertragung der Berechti- 
gungsinformation 5 in einen im Wesentlichen uneingeschrankten, betriebsbereiten 
Betriebszustand A geschaltet werden. Dieser Zustand stelltdeh Normalzustand dar, 
bei welchem der Fahrzeughalter das Fahrzeug normal betreiben kann. Das Fahrzeug 
wird ab Werk in diesen Betriebszustand versetzt und kann in einer speziellen Ausfuh- 
rungsform der Erfindung, die oben beschrieben wurde, individualisiert werden. 

Tritt nun eines oder mehrere vordefinierte Ereignisse ein, die ebenfalls oben be- 
schrieben wurden - in Figur 1 mit Bezugszeichen 51 gekennzeichnet -:so wird min- 
destens ein wesentliches Betriebselement 2, von einer Umschalteinrichtung 4 in ei- 
nen fur eine bestimnite Zeitdauer betriebsbereiten Betriebszustand B (Bezugszei- 
chen 52) geschalten, wobei die Zeitdauer von vordefinierten Betriebsparametern ab- 
hangig.ist. Als solche Betriebspararneter konnen beispielsweise wiederum die gefah- 
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renen Kilometer bzw. Tankdeckeiafmung oder andere o.g. Betriebsparameter als 
Zahler verwendet werden. 

Die Umschalteinrichtung 4 kann in einer Alternativlosung gemall der vorliegenden 
Erfindung auch in eines oder mehrere wesentilche Betriebseiemente 2i integriert 
sein, wobei hierdurch der Zugriff durch den Dieb weiter enschwert wird. 

Wahrend dleser Zertdauer, in der sich das wesentilche Betriebselement 2| in dem 
betriebsbereiten Zustand B befindet, muss - um das Fahrzeug weiter betriebsfShig 
zu halteh - ein Umschaltsignal von der Nutzungsberechtigungseinrichtung 3 an die 
Umschalteinrichtung 4 gesendet werden, indem das Fahrzeug beispielsweise in die 
jp Garage gefahren wird und die Verbindung mit der Nutzungsberechtigungseinrichtung 
3 aufhimmt (Bezugszeichen 53). Die Berechtigungsinformation kann auch Qber be- 
liebige weitere Mittel zur Ubertragung der Berechtigungsinformation 5 - wie oben be- 
schrieben - an die Umschalteinrichtung bzw. das/die wesentliche(s) Betriebseie- 
mente) 2i gesendet werden. 

1 5 Falls dies nicht innerhaib der Zeitdauer geschieht. wird das wesentliche Betriebsele- 
ment 2„ das sich vomer in dem Betriebszustand B befand, in den Betriebszustand C 
umgeschaltet, wodurch das Fahrzeug zum Stillstand kommt und nicht mehr betriebs- 
bereit ist (Bezugszeichen 54). In dlesem Zustand ist das Fahrzeug entweder vom 
Werk oder von einer bestimmten Zertifizierungsstelle nach eingehender PKifung der 
20 Berechtigung des Fahfzeughalters oder Qber alle vier Schliissel des Fahrzeughalters 
In den Betriebszustand A umschaltbar. Es ist somit ein Verfahren geschaffen wor- 
den, wodurch ein Diebstahl des mit einem solchen Verfahren und einer solchen Vor- 
richtung ausgestatteten Fahrzeugs nicht mehr rentabel ist da das Fahrzeug nur Qber 
eine bestimmte kurze Strecke gefahren werden kann beziehungsweise beim nachs- 
25 ten Anlassvereuch gesperrt wird. Da nach einem Diebstahl die Fahrzeuge in Qber- 
wiegender Anzahl in das Ausland verbracht werden, gelingt dies den Dieben bei 
Fahizeugen, die mit einer solchen Vorrichtung und einem solchen Verfahren ausges- 
tattet sind, nicht mehr. 

In Figur 3a ist eine Nutzungsberechtigungseinrichtung 3 in einer ersten AusfUhrungs- 
30 form dargestellt. Diese beinhaftet einen Computer 7, der Qber eine Chipkarte 8 die 
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• t 

Berechtigung des Nutters erfahrt. Am Computer 7 kann dann die jeweilige Einstel- 
lung der gewunschten Parameter ubersichtlich erfolgen. Sobald die Einsteliung be- 
endet ist, ubertragt der Computer 7 uber die Mittel zur Obertragung der Berechti- 
gungsinformation 5 die Parameter an die Umschalteinrichtung 4, die die Parameter 
5 umseteL 

Beispielsweise gibt der uber die Chipkarte 8 berechtigte Nutzer an dem Computer 
eine Zeitdauer fiir die Nutzung des Fahrzeugs 1 von einer Woche vor. Dieser Para- 
meter wird dann gegebenenfalls uber eine verschlusselte Verbindung uber die Mittel 
zur Obertragung der Berechtigungsinformation 5 an die Umschalteinrichtung 4 uber- 
10 tragen. Diese gibt dann nach Eintritt des Umschaltereignisses, das von dem Mittel 
zur Erkennung eines Umschalterergnisses 20* uber die Wirkverbindung 6 ubermittelt 

• » wurde, das wesentliche Betriebselement 2- f (beispielsweise Steuergerat) fur eine Wo- 
che frei. 

Der Computer 7 kann die Parameter in einer anderen Ausfuhrungsform, beispiels- 
15 weise auf einer slcheren SQL-Datenbank, abspeichern. Die Umschalteinrichtung 4 
im Fahrzeug 1 wiederum holt sich der von der SQL-Datenbank die dort gespeicher- 
ten Parameter und gibt das wesentliche Betriebselement 2\ entsprechend frei. In die- 
sem Fall steilt die Speicherung im Internet und das Abrufen durch die Umschaitein- 
richtung 4 die Mittel zur Obertragung der Berechtigungsinformation 5 dar. Es ist auch 
.20 denkbar, dass der Computer 7 ein x-beliebiger Computer mit Internet-Anschluss ist, 
der beispielsweise auf die Homepage des Fahrzeughersteliers zugreift und der Nut- 
: zer identifraert sich entweder uber einen Nutzernamen und ein Passwort oder eine 

• Chipkarte und kann im Anschluss daran direkt online Einstellungen vomehmen. Die 
Sperreinrichtung holt dann zu bestimmten Zeitpunkten, beispielsweise wenn das 
25 Fahrzeug gestartet wind, die Daten von der Datenbank auf dem sicheren Server, 

i 

. In Figur 3b ist als Nutzungsberechtigungseinrichtung 3 eine Schaltvorrichtung vorge- 
sehen, die je ein Schloss fur einen ErsatzschlUssel 9 und einen WerkstattschlQssel 
10 enthalten kann, derate Berechtigungsnachweis dient Ober Schalter 11 kann der 
berechtigte Nutzer die o.g. Einstellungen an den Parametem vomehmen. Ein Betati- 
30 gungsknopf 12 verahlasst die Obertragung der Betriebsparameter uber die Mittel zur 
Obertragung der Berechtigungsinformation 5 zu. der Umschalteinrichtung 4 in dem 
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Fahrzeug 1. Die Frelgabe der Sperrung kann bereits durch einen der Schlussel akti- 
viert werden. Eine weltere Erhohung der Sicherheit ergibt sich, indem der zweite o- 
der ein weiterer Schlussel, der sonst keine Funktion innehat zur Freigabe benotigt 
wind. Dieser weitere SchlQssel kann wiederum ein dem Fachmann bekannter Ersatz 
fUr einen Schlussel seln. 

In Flgur 4 ist ein Motorblock 38 mit einem Zylinderkopf 37 und einer Olwanne 39 ge-: 
zeigt. Des weiteren beinhaltet der schematisch dargestellte Motor eine Wasserpunv 
pe 36 und eine Olpurnpe 40. Die Olpurnpe 40 sorgt fQr die Zirkulation des OIs in der 
Olleitung 32, was der Schmierung der beweglichen Teile und der Warmeabfuhr dient 
Zur KQhlung des in der Olleitung stramenden Oies, das slch beim Betrieb des Motors 
erhitzt, dient das in der Wasserieitung 31 zirkulierende Wasser. 

Zur Sperrung des Wasserkreislaufes in der Wasserieitung 31 dient ein Sperrventil 
33. Ein im wesentlichen baugleiches Sperrventil 33 dient zur Sperrung des Olkreis- 
laufes in der Olleitung 32. Nach Sperrung des Sperrventils 33 ist der Motor und somit 
das Fahrzeug hoch einige Zeit einsetzbar, bevor der Motor uberhitzt. Zur Sicherheit 
kann in der Instrumentenanzeige eine Wamlarnpe angezeigt werden, so dass der 
Fahrer die Storung fruhzeitig bemerkt. 

Das Sperrventil 33 ist Gber eine Wirkverbindung 35 mit einem der wesentlichen Be- 
triebselemente 2\ verbundeh, wobei das wesentlichen Betriebselement 2j auch der 
20 Motor selbst sein kann. Vorzugsweise Ist das wesentliche Betriebselement 2\ in die- 
^ sem Fall das Motorsteuergerat, das den Code des Sperrventils 33 abfragt. Ab die- 
^9 sem Zeitpunkt akzepfert das Sperrventil 33 nur noch Befehle von diesem Motorsteu- 
^ ergerat, die mit dem richtigen Code ubermittelt werden. Ist der Code richtig, so kann 
das Sperrventil geschalten werden, um beispielsweise das Ventil zu offnen und die 
25 Zirkulation des Wassers im Wasserkreisiauf zu^ulassen. 

Altemativ kann natQriich auch die Benzinleitung durch ein Sperrventil gesperrt wer- 
den. 

Die erfindungsgemaBe Vorrichtung zur Sicherung des Fahrzeugs 1 gegen biebstahl 
kann auch auf einer individueilen Codierung fur jedes Fahrzeug basieren. Die Codes 
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der Steuergerate und der FahrzeugschlQssel sind individuell und weder loschbar 
noch Qberschreibbar eingepragt. Wichtige Funktfonen werden teilweise von den 
Steuergeraten in den Schlussei ausgeiagert, so dass die FunktionsfShigkeit des 
Fahrzeugs 1 nur mit dem Originalschliissel gegeben ist (Umgehungssicherheit). Die 
5 Steuergerate funktionieren nur innerhalb der jeweils vom Benutzer freigegebenen 
Betiiebspara meter. Um die Betriebspararneter freizugeben, muss der berechtigte 
Benutzer des Fahrzeugs beispielsweise alle drei Fahrzeugschlussel an dafiir vorge- 
sehenen Adaptem einstecken. Anschliefiend kann er beispielsweise als Parameter 
ein Zeitintervall wahlen, innerhalb dessen das Fahrzeug nach Betatigung des Knopfs 
10 12 fiinktionsfahig Ist. Zusatzlich kann das Fahrzeug noch Qber eine Wegfahreperoe 
gesichert seln. Ein Dieb muss folgtich sowohl die Wegfahrsperre als auch die Um- 
schalteinrichtung 4, die bestimmte Parameter unloschbar gespeichert hat, uberwin- 
den. Dies ist seibst ftir den Fall des car-nappings nur solange moglich, bis die vorge- 
gebenen Parameter abgelaufen sind. Sobald einer der Parameter erfuilt ist, kann der 
15 unbefugte Benutzer, seibst wenn er im Besitz des Schlusseis ist und die Wegfahr- 
sperre Qberwunden hat, das Fahrzeug nicht mehr weiter benutzen, da die Umschalt- 
einrichtung 4 das wesentliche Betriebselement 2s in den Betriebszustand B umschal- 
tet. 

in einer noch sichereren AusfQhrungsform der vorllegenden Erfindung ist vorgese- 
20 hen, dass mehrere wesentliche Betiiebselemente 2* (beispielsweise alle Steuergera- 
te verschiedener betriebswesentlicher QerSte) von der Umschalteinrichtung 4 ge- 
sperrt werden, bis der von der Nutzungsberechtigungseinrichtung 3 Qber die Mittel 
zur Obertragung der Berechtigungsinformation 5 Qbermittelte Code von alien Steuer- 
geraten verifiziert worden ist. Der Qbermittelte Code kann ein vom Nutzer individual!- 
slerter Code sein, der In den Schlusseln eingepragt ist Damit ist es nicht mehr mog- 
iich, durch Austausch eines oder nur weniger Steuergerate das Fahrzeug in Betrieb 
zu setzen. 

Um nun den Einsatz von Seriensteuergeraten in den Fahrzeugen weiterhin zu er- 
moglichen, erhalt das Fahrzeug i, wenn es vom Wefk geht, eine Werkcodenummer, 
30 mit denen Hilfe das Fahrzeug fur einen kurzen Zeitraum bdtriebsbereit geschaltet 
wird. Hiermit kann das Fahrzeug im Werk vom Band gefahren werden. Bei Ausliefe- 
rung an den Handler wird diese Werkcodenummer mitgeiiefert, um z.B. Probefahrten 
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vomehmen zu k6nnen. Weiterhin wird ein versiegefter CodeschlQsse! mrtgeliefert. 
Bei der Obergabe an den Kunden wird dann das Siegel geoffhet und der Code- 
schlussel entnommen. Der Kunde muss nun an der Nutzungsberechtigungseinrich- 
tung 3 aile Schlussel elnstecken (Schlussel, Ersatzschlussei, WerkstatlschlQssel und 
5 CodeschlQssel) und einen weiteren Code (Initialcode) eintippen (1x-ig) und eine Tas- 
te betatigen (z.B. Individualisieren). Dadurch wlrd eln Prozess In Gang gesetzt, der In 
alle Schlussel und In alle wesentlichen Betriebselemente 2i eine neue Codenummer 
elnschrelbt. Damit sind die wesentlichen Betriebselemente 2 ( (beispielsweise Steuer- 
gerate) individualisiert. Diese Codenummer kanri aus einem Basiscode erzeugt wer- 
10 den, der In den Schlusseln elngepragt ist Bei jeder weiteren Fahrzeugfreischaltung 
mit bestimmten Parametern milssen dann nur noch die jeweiligen SchlOssel einge- 
steckt werden. 

Urn aber eine Umgehung der Sperre durch Auslesen der Codenummer zu vermei- 
den, kann bei jedem neuen Freischaltvorgang die Codenummer nach einen Algo- 
15 rithmus niodifiziert werden. Damit die Steuergerate die neue Codenummer akzeptie- 
ren, muss die alte Codenummer von den Schlusseln abgefragt werden. Die SchlOs- 
sel priifen ihrerseits, ob die Steuergerate die alte Codenummer haben. Erst wenn 
dies alles ubereinstimmt, akzeptleren die Steuergerate die neue Codenummer, die 
von den Schlusseln kommt 

20 Wird nun Z.B.. der Austausch eines (oder weniger) Steuergerate (z.B. wegen Unfall) 
n5tig, so muss der Kunde emeut den oblgen Vorgang der Individualisierung durch- 
fQhren. Die neuen Steuergerate werden hierauf auf den Code der alten Steuergerate 
individualisiert. Dies ist beispielsweise aber nur dann mdglich, wenn eine geringe 
Anzahl von Steuergeraten ausgetauscht wurde. Diese Anzahl ist im Sicherheitssys- 
25 tern festgelegt. Dadurch wird verhindert. dass ein Dieb durch den Austausch nur ei- 
nes oder nur weniger Steuergerate die SicherheHsvorkehrungen umgehen kaiin. Ist 
dergleichzeidge Austausch einer grSlieren Anzahl von Steuergeraten erforderlich, so 
ist die Mitwirkung des Werks notwendig. In diesem Fair ware die Anzahl groBer als 
im Sicherheitssystem vorgesehen. Dadurch wird beispielsweise einerseits der 
30 gleichzeiHge Austausch einer begrenzten Anzahl defekter Steuergerate ermSglicht 
und andererseits eine Umgehung der Wegfehnsperre durch den Austausch von nur 
einem oder einigen Steuergeraten vermieden. 
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Selbst wenn der unberechtigte Nutzer einen Schusselsatz eines solchen Fahrzeugs 
besftzt und alle Steuergerate austauschen wQrde, so musste zunachst die Individua- 
lisierung mittels des SchlQsselsatzes erfojgen. Will der unberechtigte Nutzer das 
Fahrzeug dann verkaufen, so musste er dem Bewerber auch den Schlusselsatz ge- 
5 ben, da dieser sonst nur eine begrenzte Zeit fahren konnte. Daraufhin wurde das 
Fahrzeug, zu dem der Schlusselsatz tatsachlich gehort, nicht mehr mit diesem be- 
trieben werden konnen. Wurde er vom Werk einen neuen Schlusselsatz anfordem, 
konnte das Werk beispielsweise am Schlusselsatz im Zusammenhang mit der Fahr- 
gestellnummer des Fahrzeugs prQfen, ob der Schlusselsatz und das Fahrzeug tat- 
10 sachlrch zusammen gehSren. 

• Falls der Kunde tatsachlich bei der Abholung des Fahrzeugs die Individualisierung 
I nicht durchfuhren will, folglich mit der Werkcodenummer vom Hof fahrt, so hat erdas 
Problem, dass er immer nur kurze Intervalle freigeben kann und immer wieder die 
z.B. 10-steliige Werkcodenummer eingeben muss. Falls als Parameter eine be- 
15 stimmte Nutzungsdauer oder eine bestimmte Nutzungsanzahl vorgegeben ist, so 
wurde das Fahrzeug irgendwann nicht mehr betrieben werden konnen. Erst mit Ab- 
schluss des Individuaiisierungsvongangs wird das Fahrzeug wieder betriebsberert 
Dadurch wird fruher oder spater die Individualisierung und damit die Aktivierung des 
Sicherheitssystems erzwungen. Auf diese Art und Weise wird auch fur Fahrzeug- 
20 handler die Sicherheft bei Herausgabe eines Fahrzeugs zur Probefahrt erhoht, da 
der Probefahrer nur den einen Schlussel zum Betrieb des Fahrzeugs erhait 

• Mrttel zur Obertragung der Berechtigungsinformation von der Nutzungsberechti- 
gungseinrlchtung 3 zur Umschalteinrichtung 4 uber gr5Bere Entfemungen, die be- 
relts oben beschrieben wurden, haben die foigende Wirkungsweise: 

25 Der berechtigte Fahrzeughalter ruft die Nutzungsberechtigungseinrichtung an und 
identifiziert sich mit einer PIN-Nummer. Dann erfolgt uber weitere Eingaben eine 
neue Freischaltung eines Betriebsintervalls. Die Nutzungsberechtigungseinrichtung 
Qbermittelt nun eine nur fur einmaligen Gebrauch gultige mehrsteilige Nummer, die 
der Benutzer in eine Eingabeeinrichtung ernes Adapters eingibt. Der im Adapter ein- 

36 gesteckte Schlussel wird mit der Information versehen und kann so im Fahrzeug die 
* neue Freischaltung - Umschaitung in den Betriebszustand A — bewirken. 
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Eine weitere Wirkungsweise ist die folgende: 

Der Benutzer ruft uber sein Mobiltelefon die Nutzungsberechtigungselnrichtung an, 
die das Mobiltelefon an Hand der Rufnurhmer erkennt. Der Benutzer wird zur Einga- 
be seiner PIN aufgefordert Die NBE sendet eine SMS an das Mobiltelefon, die den 
Code fur die Umschattung des Betriebszustandes enthalt. Der Adapter empfangt die- 
sen Code Qber einen Kommunikationsanschluss, belspielsweise USB, IR ader Blue- 
tooth, und kann somit wie oben die Freischaltung bewirken. Auch ist es denkbar, 
dass die obigen Cerate zu einem Gerat, belspielsweise einem Autoschliissel mit in- 
tegriertem Mobiltelefon verschmolzen werden. 

0 Weitere Wirkungsweise: 



Der berechtigte Fahrzeughalter kontaktiert die NBE uber verschlusselte E-Mail. Die 
NBE sendet die Umschaltinformation ebenfalls verschlfissert an den Adapter zuruck. 
Dort wird sie entschlusseft und an die Umschalteinrichtung 4 Qbertragen. 



In ahnlicher Form ist dies uber einen Internetanschluss zu bewerkstelligen, der eine 
15 Verbindung mit der NBE herstellt. Uber die Eingabe einer PIN und entsprechende 
Formulare oder Dialoge kann er die Freischaltung bewirken und dabei evtl. sogar 
noch die Parameter anpassen. 
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BEZUGSZEICHENLISTE 

1: Fahrzeug 

2j: wesentliphe Betriebselemente 
3: Nutzuhgsberechtigungseinrichtung 
5 4: Umschalteinrichtung 

5: Mfttel ztit Qbertragung der Berechtigungsinformation 
6: Wirkverbindung 
7: Computer 
8: Chipkartenlesegerat 
10 9: Ersatzschlussel 

1 0: WerkstattschlGssel 
11: Schatter 
12: Betatigungsknopf 
13: Wirkverbindung 
15 20j: Mittel zur Erkennung eines Umschaltereignisses 
31 , 32: Fiussigkertsleitung 
33: Spenrventll 

34: wesentiiches Betriebsaggregat 
35: Wirkverbindung 
20 36: Wasserpumpe 
37: Zylinderkopf 
38: Motorblock 
39: Olwanne 
40: Olpumpe 
50: Betriebszustand A 
51 : Umstellungsereignis 
52: Umschaltung in Betriebszustand B 

53: Berechtigungsinformation wird von der Nutzungsberechtigungseinrichtung an 
die Umschalteinrichtung ubertragen, Umschaltung in den Betriebszustand A 
30 . 54: Wesentliches Betriebselement wird in den Betriebszustand C geschalten 



33 Nr 376677 von NVS:FAXG3J0.0201/08923089320:an NVS:PRINTER.0101/HPLJMRS2 (Seite 28 von 
m .1 5.06.04 1 7:42 - Status: Server MRSDPAM02 (MRS 4 : 00) Obernahm Sendeauftrag 



C5/06 '04 Dl xo ; oo taa w o© 

27 

PATENTANSPRUCHE 

1. Verfahren zur Sicherung eines Fahrzeuges gegen Diebstahl, dadurch 
gekennzeichnet, dass mindestens ein, wesentliches Betriebselement des 
Fahrzeuges zwischen drei Betriebszustahden A, B und C schaltbar ist und 
gemaB den folgenden Schritten zwischen diesen Betriebszustanden ge- 
schalten wind: 

\ ; 

a. Die wesentlichen Betriebselemente werden durch eine externe, von 
detn Fahrzeug unabhangige Nuteungsberechtigungseinrichtung uber 
MHtel zur Ubertragung der Berechtigungslnformatlon in einen im we- 
sentlichen .uneingeschrankt betriebsbereiten Betriebszustand A ge- 
schaiten; 

b. Mindestens ein wesentliches Betriebselement wird von einer ereignis- 
abhangigen Schaltung durch mindestens ein Ereignis in einen fQr eine 
Zeitdauer betriebsbereiten Betriebszustand B geschalten, wobei die 

1 5 Zeitdauer von vordeflnierten Betriebsparametern abhangig ist; 

c. Entweder wirtl mindestens ein wesentliches Betriebselement des Fahr- 
zeuges nach Ablauf der Zeitdauer zum AuRer-Betrieb-Setzen des 
Fahrzeuges in einen nicht betriebsbereiten oder eingeschrankt be- 
triebsbereiten Betriebszustand C geschalten oder die wesentlichen Be- 
triebselemente werden vor Ablauf der Zeitdauer mrttels der Nutzungs- 
berechtigungseinrichtung uber Mittei zur Ubertragung der Berechti- 
gungsinformation in den betriebsbereiten Betriebszustand A gemaB 
Verfahrensschritt a) geschalten- 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass als Mittei zur 
25 Gbertragung der Berechtigungsinformatlon von der Nutzungsberechtigungs- 

einrichtung ein FahrzeugschlQssel verwendet wird, durch den die Berechti- 
gungsinformation, vorzugsweise verschiOsselt, zu einer Umschalteinrichtung 
ubertragen wird, die im Faile der Berechtigung das wesentliche Betriebsele- 
ment des Fahrzeuges in den Betriebszustand A umschaltet und dass an- 
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schiieRend die Berechtigungsinformation aus dem Fahrzeugschlussel ge- 
loschtwird. 

3. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet, dass bei falscher Berechtigungsinformation mindestens ein wesent- 

5 liches Betriebselemerrt in den Betriebszustand C umgeschalten wird. 

4. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet, dass das/die wesentliche(n) Betriebse!ement(e) nach Ablauf der 
Zeitdauer selbstandfg in den Betriebszustand C geschalten warden. 



» 



5. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet, dass die Zeitdauer auf ein Maximum beschrankt wird, indem ein 
Zahler fur die Zeitdauer eine maximale Stellenzahl aufweist. (kann dann nicht 
auf einen beliebig gro&en Wert durch elnen Eingriff gesetzt werden. -> Dieb 
muss immer neu aktivieren) 



6. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekenn- 
15 zeichnet, dass sowohl das Fahrzeug ais auch die Nutzungsberechtigungsein- 

rlchtung vbr der ersten Inbetriebnahme durch einen Berechtigungscode ein- 
malig indlvidualisiert werden. 

7. Verfahren nach einem der vorhergehenden AnspriJche, dadurch gekenn- 
zeichnet, dass die Betriebsparameter an der Nutzungsberechtigungsefnrich- 

, tung eingestelit werden. 

8. Verfahren nach einem der vorhergehenden Anspruche, dadurch gekenn- 
zeichnet, dass die Ereignisse, die die Umschaltung des Betriebszustandes 
des wesentlichen Betriebselementes des Fahrzeuges ausldsen, an der Nut- 
zungsberechtigungseinrichtung ausgew§hit werden. 

25 9. Vonlchtung zur Sicherung eines Fahrzeugs (1) gegen Diebstahl durch Mittel 
zur Umschaltung (3, 4, 5) mindestens eines wesentlichen Betriebselementes 



t ' ; ._ , 
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(2,) des Fahrzeugs (1), wobei die Mittel zur UmschaKung (3, 4, 5) mindestens 
eine Nutzungsberechtigungseinrichtung (3), mipdestens elne Umschaiteinrich- 
tung (4) zwischen bestimmten Betriebszustanden des/der wesentlichen Be- 
triebselemente(s) (2,) und Mittel zur Obertragung der Berechtigungsinformati- 
on (5) zwischen der Nutzungsberechtigungseinrichtung (3) und der Urnschalt- 
einrichtung (4) auttoeisen, dadurch gekennzeichnet, dass das/die wesentli- 
che(n) Betriebselement(e) (2.) zwischen drei Betriebszustanden A, B und C 
schaltbar tst/sind, wobei Betriebszustand A einen Im wesentlichen unbe- 
schrankten Betrieb des/der wesentlichen Betriebselemente(s) (20 zulasst, Be- 
triebszustand B einen zeitlich durch Betriebsparameter P auf eine Zeitdauer Z 
beschrankten Betrieb des/der wesentlichen Betriebselemente(s) (2,) zulasst 
und Betriebszustand C die Sperrung des/der wesentlichen Betriebselemen- 
te(s) (20 bewirkt, wobei die Umschalteinrichtung (4) uber mindestens eine 
Wirkverbindung (6) mit Jewells mindestens einem Mittel zur Erkennung eines 
15 Umschaltereignisses (20j) verbunden ist 

10.Vorrichtung zur Sicherung eines Fahrzeugs nach dem Oberbegriff des An- 
spruchs 9, dadurch gekennzeichnet, dass das/die wesentliche(n) Betriebs- 
element(e) (2,) zwischen mindestens zwei Betriebszustanden B und C schalt- 
bar ist/sind, wobei Betriebszustand B einen zeitlich durch Betriebsparameter P 
auf eine Zeitdauer Z beschrankten Betrieb des/der wesentlichen Betriebsele- 
mente(s) (2,) zulasst und Betriebszustand C die Sperrung des/der wesentli- 
chen Betriebselernente(s) (2,) bewirkt, wobei die Umschalteinrichtung (4) uber 
mindestens eine Wirkverbindung (6) mit Jewells mindestens einem Mittel zur 
Erkennung eines Umschaltereignisses (20i) verbunden ist. 



' n.Vorrichtung nach Anspruch 9 oder 10, dadurch gekennzeichnet, dass die 
Nutzungsberechtigungseinrichtung (3) als externe, von dem Fahrzeug (1) 
unabhangfge Nutzungsberechtigungseinrichtung (3) ausgebildet ist. 

12.Vorrichtung nach einem der Anspriiche 9 bis 11. dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20.) ein im Fahr- 
30 zeug angeordneter Betatigungsschalter ist. 
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13. Vorrichtung nach einem der AnsprQche 9 bis 12, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20 { ) einen Sensor 
fiir das Betatigen einer Offnung (Tur, Motorhaube, Tankdeckel, Kofferraum) 
des Fahrzeuges (1) und einen Verriegelungssensor zur Erkennung des Ver- 

5 riegelungszustandes des Fahrzeuges (1 ) aulweist. 

14. Vorrichtung nach einem der AnsprQche 9 bis 13, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20 { ) einen Innen- 
raumQberwachungssensor beinhaltet 

15. Vorrtchtung nach einem der AnsprQche 9 bis 14, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20j) einen Sensor 
zur Erkennung des Anhebens des Fahrzeuges aufweist. 

16. Vorr1chtung nach einem der AnsprQche 9 bis 15, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20j) eine Schai- 
tung zur Erkennung der Spannungswlederkehr von eines wesentiichen Be- 

1 5 triebseiements (2j) des Fahrzeugs (1 ) beinhaltet 

17. Vorrichtung nach einem der AnsprQche 9 bis 16, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20i) einen Sensor 
zur Erkennung des Anschlusses von Diagnosemrtteln an dafur vorgesehenen 
Steckern des Fahrzeuges (1) auftoelsen, . 




18.Vorrichtung nach einem der AnsprQche 9 bis 17, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20?) einen Sensor 
zur Erkennung des Oberdeckens des Kennzeichens des Fahrzeuges (1) bein- 
haltet 



19.Vorrichtung nach einem der AnsprQche 9 bis 18, dadurch gekennzeichnet, 
25 dass das Mittel zur Erkennung eines Umschaltereignisses (20i) einen Sensor 

zur Erkennung des Entfernens des Kennzeichens des Fahrzeuges (1 ) beinhal- 
tet 



@032 
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20. Vorrichtung nach einem der Anspruche 9 bis 19, dadurch gekennzeichnet, 
dass das Mittel zur Erkennung eines Umschaltereignisses (20i) Mittel zur 
Spracherkennung aufweist 

21. Vorrichtung nach einem der Ansprdche 9 bis 20, dadurch gekennzeichnet, 
5 dass das Mittel zur Erkennung eines Umschaltereignisses (20 ( ) Mittel zur Be- 

stlmrnung der Position und eine Datenbank mit Gebleten erhohter Diebstahl- 
gefahrdung aufweist, um belm Befahren eines solchen Gebietes eine Unv 
schaltung auszulosen. 

22. Vorrichtung nach einem der AnsprQche 9 bis 21, dadurch gekennzeichnet, 
dass die Mittel zur Erkennung aus mehreren der in den vorhergehenden An- 
spruchen genannten Eiementen bestehen und erst in Kombinatton mehrerer 
Ereignisse das Umschalten auf den Betriebszustand B durch die Umschaltein- 
rlchtung (4) erfolgt. 

23. Vorrichtung nach einem der Anspruche 9 bis 22, dadurch gekennzeichnet, 
15 dass die Nutzungsberechtigungseinrichtung (3) Mittel zur Berechtigungsab- 
frage (8, 9, 10) aufweisL 

24. Vorrichtung nach einem der Anspruche 9 bis 23, dadurch gekennzeichnet; 
dass als Mittel zur Berechtigungsabfrage ein Chipkartenlesegerat (8) vqrge- 
sehen ist 

25. Vorrichtung nach einem der Anspruche 9 bis. 24, dadurch gekennzeichnet, 
dass als Mittel zur Berechtigungsabfrage ein Gerat zum Erkennen biometri- 
scher Funktionen vorgesehen ist. 

26-Vorrichtung nach einem der Anspruche 9 bis 25, dadurch gekennzeichnet, 
dass als Mittel zur Berechtigungsabfrage mlndestens ein SchJussel (9, 10) mit 
25 dazugehorigem Schloss vorgesehen ist. 
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27. Vorrlchtung nach einem der AnsprQche 9 bis 26, dadurch gekennzeichnet, 
dass das wesentliche Element (2) das Steuergerat des Fahrzeugs ist. 

28. Vorrichtung nach einem der Ansprtiche 9 bis 27, dadurch gekennzeichnet, 
dass die Mittel zur Obertragung der Berechtigungsinformation (5) einen Sen- 

5 der und einen Empfanger fur elektromagnetische Welien beinhalten. 

. 29.Vorrichtung nach einem der AnsprQche 9 bis 28, dadurch gekennzeichnet, 
dass die Mittel zur Obertragung der Berechtigungsinformation (5) eine Inter- 
netverbindung der Nirtzungsberechtigungselnrichtung (3) und der Sperrein- 
richtung (4), aufweisen, die gemeinsam auf eine Datenbank zugreifen, die die 

•0 van der Nutzungsberechtigungseinrichtung (3) dort abgespeicherten Parame- 

I terfurdieSperreinrichtung(4)zurVerfugungstellt. 

30.Vorrichtung nach einem der AnsprQche 9 bis 29, dadurch gekennzeichnet, 
. dass mlndestens eines der wesentiichen Betriebselemente (2,) eine Flussig- 
keitsleitung (31 , 32) aufweist, in welchem ein Sperrventil (33) zur Sperrung der 
Flussigkeitsleitung (31, 32) angeordnet ist, welches eine Codierung beinhaltet. 



15 



25 



31. Vorrichtung nach einem der AnsprQche 9 bis 30, dadurch gekennzeichnet, 
dass mindestens eines der wesentiichen Betriebselemente (2,) Qbef eine 
Wirkverbindung (30) mit einem in einer FIQssigkeitsleitung (31, 32) eines we- 
sentiichen Betriebsaggregates (34) angeordneten Sperrventil (33) verbunden 
ist, wobei das Sperrventil (33). eine Codierung beinhaltet, die von dem wesent- 
iichen Betriebselement (2 f ) Ober die Wirkverbindung (30) verifizierbar ist 

32. Vomchtung nach einem der AnsprQche 29 oder 31. dadurch gekennzeich- 
net, dass die FIQssigkeitsleltung (31, 32) ein Kuhlwasserkrelslauf (31), ein 6l- 
krelslauf (32) oder eine Benzinleitung ist. 

SS.Vorrichtung nach einem der AnsprQche 9 bis 32, dadurch gekennzeichnet, 
dass die Vorrichtung Mittel zur Obertragung der Berechtigungsinformation von 



/ 
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der Nutzungsberechtigungseinrichtung (3). zur Umschatteinrichtung (4) aus 
grolierer Entfemung aufwelst. 

34. Vorrichtung nach einem der AnsprQche 9 bis 33, dadurch gekennzeichnet, 
dass die Mlttel zur Obertragung der Berechtigungsinformation mindestens ei- 
5 ne Kommunikationseinrichtung. eine Eingabeeinrichtung und eine Ausgabe- 

einrichtung aufweist, die uber elnen Adapter die Berechtigungsinformation an 
die Umschalteinrichtung (4) Obertragt. 

35 Vorrichtung nach Anspruch 34, dadurch gekennzeichnet, dass die Kommu- 
nikationseinrichtung eine Intemetverbindung, eine E-Mail-Verbjndung oder ei- 

■0 ne Telefonverbiridung, Insbesondere mobile Telefonverbindung zwischen dem 

) Ad apter und der Nutzungsberechtigungseinrichtung (3) herstellt. 

36 Vorrichtung nach Anspruch 34 oder 35, dadurch gekennzeichnet, dass der 
Adapter als USB-Adapter, eine Infrarot-Adapter oder ein Bluetooth-Adapter 
ausgestaltet ist. 



15 



37 Vorrichtung nach einem der AnsprQche 9bis 36, dadurch gekennzeichnet, 
dass die Umschalteinrichtung (4) in ein wesentllches Betriebselement (2 f ) in- 
tegriertist. 

SB.Vorrichtung nach einem der AnsprQche 9 bis 37. dadurch gekennzeichnet, 
dass Codeschlussel bzw. Codekarte so beschaffen sind, dass ein Auslesen 
des darin enthaltenen Codes nur bei einer Zerstorung des Schlussels bzw. der 
Karte m6glich ist 

39 Vorrichtung nach einem der AnsprQche 9 bis 38, dadurch gekennzeichnet, 
dass Codeschlussel bzw. Codekarte mit einer optischen Sicherung vergleich- 
bar mlt den von Banknoten bekannteh Sicherungselementen versehen sind. 
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40. Vornchtung nach einem der AnsprQche 9 bis 39, dadurch gekennzeichnet, 
dass in den CodeschlQssel bzw, der Codekarte des gleichen Fahrzeugstyps 
unterschiedliche Kombinationen von Sicherungselementen nutzbar sind. 

41. Vorrichtung nach einem der AnsprQche 9 bis 40, dadurch gekennzeichnet, 
dass der Codeschliissel bzw. die Codekarte mindestens zwei Codes enthalt, 
vorzugsweise einen ersten Code zur Kommunikation mit der Nutzungsberech- 
tigungselnrichtung und/oder einen zweiten Code zur Nutzung der Freigabe- 
funktion. • 

42. Vomchtung nach einem der AnsprQche 9 bis 41, dadurch gekennzeichnet, 
dass Schlussel und original Codekarte bzw. CodeschlQssel fur bestimmte 
Funktionen nur zusammen nutzbar sind. 
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ZUSAMMENFASSUNG / - 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung, mit der ein Fahrzeug davor 
geschOtzt werden soli, gestohlen zu werden. 

Um ein flexibles, auf das Sicherheitsbedfirfnis der Fahrzeughalter anpassbares Ver- 
5 fahren und eine Vorrlchtung zur Durchfuhrung dieses Verfahrens vorzusehen, die 
dennoch eine extrem hone Wirksamkeit gegen Diebstahl auiweisen, ist vorgesehen. 
dass mlndestens ein wesentliches Betriebselement des Fahrzeuges zwisphen drei 
Betriebszustanden A, B und C schaltbar Ist und gemaC den folgenden Schritten zwi- 
schen diesen Betriebszustanden geschalten wird: 
10 a. pie wesentlichen Betriebselemente werden durch eine exteme, von 

dem Fahrzeug unabhSngige Nutzungsberechtigungselnrichtung fiber Mittel zur 
Obertragung der Berechtigungsinformation in einen im wesentlichen uneinge- 
schrankt betriebsbereiten Betriebszustand A geschalten; 

b. Mindesteiis ein wesentliches Betriebselement wird von einer ereignis- 
15 abhangigen Schaltung durch mindestens ein Ereignis in einen fur eine Zeitdauer 

betriebsbereiten Betriebszustand B geschalten, wobei die Zeitdauer von vordefi- 
nierten Betriebsparametem abhangig ist; 

c. Entweder wird mindestens ein wesentliches Betriebselement des Fahr- 
zeuges nach Ablaut der Zeitdauer zum AuRer-Betrieb-Setzen des Fahrzeuges in 

20 einen nicht betriebsbereiten Betriebszustand C geschalten oder die wesentlichen 
Betriebselemente werden vor Ablaut der Zeitdauer mittels der Nutzungsberechti- 
gungseinrichtung fiber Mlttel zur Obertragung der Berechtigungsintbrmation in 
den betriebsbereiten Betriebszustand A gemaB Verfahrensschritt a) geschalten. 
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